HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #81  
Старый 07.03.2010, 13:00
lmns
Постоянный
Регистрация: 21.02.2007
Сообщений: 568
С нами: 10114465

Репутация: 303


По умолчанию

Кстати народ, а через скулю на mail.ru редикт можно как нибудь сделать? Инъекция слепая, найдена случайно.
 
Ответить с цитированием

  #82  
Старый 07.03.2010, 13:07
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами: 9510146

Репутация: 1550


По умолчанию

На самом мейле или поддомене?оО
 
Ответить с цитированием

  #83  
Старый 07.03.2010, 13:16
lmns
Постоянный
Регистрация: 21.02.2007
Сообщений: 568
С нами: 10114465

Репутация: 303


По умолчанию

Цитата:
Сообщение от wildshaman  
На самом мейле или поддомене?оО
поддомен.
 
Ответить с цитированием

  #84  
Старый 07.03.2010, 13:18
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами: 9510146

Репутация: 1550


По умолчанию

Тогда бесполезно даже для редиректа - прикроют скулю моментом )
Там и обычные есть ^^
 
Ответить с цитированием

  #85  
Старый 07.03.2010, 13:23
Kusto
Moderator - Level 7
Регистрация: 04.02.2007
Сообщений: 554
С нами: 10139306

Репутация: 1089


По умолчанию

Цитата:
Сообщение от lmns  
Кстати народ, а через скулю на mail.ru редикт можно как нибудь сделать? Инъекция слепая, найдена случайно.
никак
Цитата:
Сообщение от FaS  
а мне для массового спама нада)))
удачи (а лучше сразу в суппорт напиши что кривой редирект найден )(т е слова "для массового спама"=== письмо в саппорт(это кто если сарказма непонял))

P.S. Редиректы есть и без использования xss -ищите, ведь то что сделанно (в данном случае найденно) наврядли вы в паблик выбросите

P.S.S. Cейчас как в полнолуние у волков , так и у нас будет наблюдаться активность в заказах(лжезаказах) мыл (и по странному стечению обстоятельств на майлру) ведь девиз у наших взломщиков- не можеш найти сам- укради )))

Последний раз редактировалось Kusto; 07.03.2010 в 17:36..
 
Ответить с цитированием

  #86  
Старый 07.03.2010, 15:10
lmns
Постоянный
Регистрация: 21.02.2007
Сообщений: 568
С нами: 10114465

Репутация: 303


По умолчанию

Цитата:
Сообщение от wildshaman  
Тогда бесполезно даже для редиректа - прикроют скулю моментом )
Там и обычные есть ^^
Если её буду юзать только я, думаю не скоро.
Хотя Kusto заверил что ни как(
Обычных сейчас не знаю, где-то на этой неделе прикрыли тот который я юзал.
 
Ответить с цитированием

  #87  
Старый 08.03.2010, 00:29
xxxBARTONxxx
Познающий
Регистрация: 11.10.2009
Сообщений: 84
С нами: 8727889

Репутация: 0
По умолчанию

вот что я нашел =)

Цитата:
_http://deti.mail.ru/cgi-bin/click.cgi?element_id=167121&informer_id=15&go_to=/roditeljam/news3473572
редирект идет сюда
Цитата:
_http://deti.mail.ru/roditeljam/news3473572
что можно с этим сделать чтоб на левый сайт уходить?

если что пишите в ПМ =)

Последний раз редактировалось xxxBARTONxxx; 08.03.2010 в 00:36..
 
Ответить с цитированием

  #88  
Старый 08.03.2010, 15:47
lmns
Постоянный
Регистрация: 21.02.2007
Сообщений: 568
С нами: 10114465

Репутация: 303


По умолчанию

Цитата:
Сообщение от xxxBARTONxxx  
что можно с этим сделать чтоб на левый сайт уходить?
имхо ничего.
 
Ответить с цитированием

  #89  
Старый 02.04.2010, 14:25
crackmail
Участник форума
Регистрация: 03.06.2008
Сообщений: 174
С нами: 9440374

Репутация: 45
По умолчанию

закрыли опять все!
доделились школоте в пм
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Генпрокуратура может заинтересоваться Mail.Ru dinar_007 Мировые новости. Обсуждения. 0 30.01.2006 17:11
Mail.Ru и «Яндекс» официально объявили о сотрудничестве •••™NO FEAR™••• Мировые новости. Обсуждения. 1 17.01.2006 13:51



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.